Tietosuojaseloste, Datahub Oy
(Yleinen tietosuoja-asetus (EU) 2016/679, 12 – 14 artiklat)
Tämä tietosuojaseloste kertoo miten Fingrid Datahub Oy:ssä käsitellään henkilötietoja eri järjestelmissä ja rekisteröidyn oikeuksista niihin liittyen. Tämä tietosuojaseloste kertoo mitä henkilötietoja käsittelemme ja miksi henkilötietoja käsitellään sekä miten kauan henkilötietoja säilytetään.
Sähkön vähittäismarkkinoiden tiedonvaihtoon liittyviä palveluita tarjoaa Fingrid Datahub Oy. Fingrid Datahub Oy on Fingrid Oyj:n täysin omistama tytäryhtiö. Fingrid Oyj:n, vastuulle on lainsäädännöllä määrätty julkisen palveluvelvoitteen edellyttämiä tehtäviä, kuten sähkömarkkinaprosessien edellyttämän tiedonvaihdon ja –hallinnan keskitetty järjestäminen. Fingrid Oyj huolehtii konsernissa keskitetysti henkilötietoihin liittyvistä kysymyksistä ja tässä selosteessa jäljempänä esitettyjen rekisteröityjen oikeuksien toteuttamisesta.
Fingrid Datahub Oy vastaa voimassa olevan lainsäädännön mukaisesti jakeluverkoissa käytävän sähkökaupan markkinaprosessien edellyttämän tiedonvaihdon ja -hallinnan keskitetystä järjestämisestä ja taseselvityksestä jakeluverkoissa (sähkökaupan keskitetyn tiedonvaihdon palvelut). Tämä tarkoittaa, että Fingrid Datahub Oy ylläpitää järjestelmiä, joiden kautta sähkön vähittäismarkkinoilla toimivat osapuolet vaihtavat sähkömarkkinaprosesseihin kuuluvaa tietoa asiakkaan (sähkönkäyttäjän) hoitaessa sähkömarkkinoihin liittyviä tietojaan. Fingrid Datahub Oy ylläpitää ja kehittää tähän liittyviä järjestelmiään ja rajapintoja toisten sähköalan yritysten järjestelmiin siten, että palvelut ja järjestelmät toimivat tehokkaasti ja niiden käytettävyys on helppoa, niiden tietoturvan taso on asianmukainen ja edellytykset tehokkaasti toimiville sähkön vähittäismarkkinoille voidaan turvata.
Fingrid Datahub Oy tarjoaa palveluita myös muille sähkömarkkinoilla toimiville osapuolille kuin niille kenellä on lakisääteinen velvoite käyttää datahubin palveluita tiedonvaihdossa. Näitä muita osapuolia ovat palveluntarjoajat, joiden tiedonsaantioikeus datahubissa olevaan tietoon perustuu sähkönkäyttäjien erikseen antamaan valtuutukseen.
Keskitetyn tiedonvaihdon palvelut toteutetaan Datahub-järjestelmässä. Sähkömarkkinalaki määrittää Datahubissa toteutettavia sähkökaupan keskitetyn tiedonvaihdon palvelut ja niihin kuuluvat tehtävät, joissa voidaan käsitellä henkilötiedoksi katsottavia tietoja. Datahubissa käsitellään henkilötietoja, jotka perustuvat sähkön myyntiä ja verkkopalvelua koskeviin sopimuksiin. Datahubiin tallennetaan tiedot sähkösopimusten osapuolista, sähkösopimuksiin liittyvistä käyttöpaikoista ja niihin liittyvistä yhteyshenkilöistä.
Markkinaprosessit on suunniteltu siten, että Datahubiin tallennetaan vain markkinaprosesseissa tarpeellinen tieto ja osapuolet voivat hakea tai heille voidaan välittää tietoa Datahubista vain heidän ennalta määrättyjen oikeuksien mukaan. Nämä oikeudet riippuvat osapuolen roolista, sopimustilanteesta ja olemassa olevista valtuutuksista.
Sähkömarkkinaosapuolet tarvitsevat toisinaan tukea datahubiin toimittamisensa tietojen ylläpitoon liittyen. Tätä tukitarvetta varten Datahubissa on oma tukipalvelujärjestelmä, johon rekisteröidään kulloiseenkin tukitarpeeseen liittyvät yksityiskohtaiset tiedot. Tiedot pitävät pääsääntöisesti sisällään henkilötietoa.
Markkinaosapuolten järjestelmätestauksen tueksi on luotu oma palvelu, jonka avulla markkinaosapuolet voivat varmistaa oman järjestelmänsä toimivuuden. Tätä palvelua varten on oma järjestelmänsä, johon tallennetaan markkinaosapuolten yhteyshenkilötietoa, kuten sähköpostiosoitteita.
Sähkönkäyttäjät voivat tarkistaa omia tietojaan Datahubin tarjoamasta sähkön loppuasiakasportaalista. Loppuasiakasportaaliin kirjaudutaan vahvan tunnistuksen menetelmillä ja sieltä yksittäinen sähkönkäyttäjä voi seurata esimerkiksi omaa sähkönkulutustaan käyttöpaikkakohtaisesti.
Henkilötiedot, jotka kerätään rekisteröidyltä itseltään:
Rekisteröidyn ilmoittama valtuutus osapuolelle hakea omia tietojaan.
Mahdollisen turvakiellon poistaminen datahub-järjestelmästä.
Asiakkaan tunnistamiseksi tarvittavat tiedot, esimerkiksi asiakkaan käyttöpaikkatunnus ja puhelinnumero.
Henkilötiedot, jotka saadaan muista lähteistä:
Asiakastiedot, esimerkiksi asiakkaan nimi ja osoite
Käyttöpaikkatiedot, esimerkiksi käyttöpaikan osoite ja käyttöpaikkatunnus
Sopimustiedot, esimerkiksi sopimuksen voimassaoloaika
Mittaustiedot, esimerkiksi tuntikohtainen mittausarvo
Tuotetiedot, esimerkiksi jakeluverkkoyhtiön siirtotuote ja sen hinta
Laskurivitiedot, esimerkiksi laskutetun energian määrä ja hinta
Tiedot on lueteltu tarkemmin alla olevassa tietotaulukossa.
2.1 Tietotaulukko käsiteltävistä tiedoista
2.2 Datahub järjestelmässä käsiteltävät tiedot
2.3 Datahubin asiakaspalvelussa käsiteltävät tiedot
2.4 Datahubin asiakasportaalissa käsiteltävät tiedot
Henkilötiedot saadaan rekisteröidyltä itseltään, sähkönmyyjiltä ja verkkoyhtiöiltä joihin henkilö on sopimussuhteessa.
Sähkönmyyjät ylläpitävät asiakkaaseen ja asiakkaan sähkösopimuksiin liittyvää tietoa datahub-järjestelmässä. Verkkoyhtiöt ylläpitävät sähkön käyttöpaikkoihin ja mittaukseen liittyvää tietoa datahub-järjestelmässä. Verkkoyhtiöt ylläpitävät omia verkkosopimustietojaan ja omia tuotetietojaan datahub-järjestelmässä.
Datahubin asiakaspalvelussa tuetaan sähkömarkkinaosapuolia tarvittaessa. Sähkömarkkinaosapuolet ilmoittavat tukitarpeestaan erilliseen tukipalvelujärjestelmään, jonka kautta ilmoitetaan myös mahdollisia yksittäisiä käyttöpaikka- tai asiakastietoja tukitarpeen mukaan. Tiedot lueteltu ylläolevassa henkilötietotaulukossa.
Tietoja luovutetaan lainsäädännön vaatimusten mukaisesti sähkömarkkinatoimijoille tai viranomaisille.
Datahub toimittaa Tilastokeskukselle tilastolain mukaisesti tietoja päivittäin. Datahub toimittaa myös aggregoitua tilastotietoa Energiavirastolle. Pyydettäessä datahub toimittaa yksittäisten käyttöpaikkojen tietoja muille viranomaisille heitä koskettavaan tiedonsaantilakiin perustuen.
Datahubin asiakaspalvelussa käsiteltäviä tietoja käsittelevät Datahubin asiakaspalveluhenkilöstön lisäksi tukipalvelujärjestelmää ylläpitävä järjestelmäntoimittaja. Järjestelmätoimittajalle voidaan toimittaa ongelmanratkaisujen edistämiseksi Datahubin asiakaspalvelun saamaa henkilötietoa.
Datahubin asiakasportaali näyttää asiakkaalle Datahubissa olevia tietoja joihin asiakkaalla on oikeus sopimuksensa perusteella. Tietoja ei luovuteta millekään taholle asiakasportaalista.
4.1 Datahub prosessien mukaiset tiedon vastaanottajat
Datahub-järjestelmään on määritelty tiedonvaihtoprosessit asiakastietojen ja sähkönkäyttöpaikkatietojen ylläpitoon, sähkön myynnin ja jakelun asiakassopimusprosessien edellyttämän tiedonvaihtoon, mittaustietojen tiedonvaihtoon, tuote- ja laskurivitietojen ylläpitoon sekä osapuolitietojen ylläpitoon. Jokaiselle prosessille on tarkkaan määritelty tietosisältö sen osalta mitä tietoa Datahubiin toimitetaan ja mitä tietoja datahub välittää tästä prosessista muille osapuolille. Lisäksi prosesseille on määritelty tarkat aikarajat, joiden puitteissa prosessit toimivat. Yleinen periaate prosessien mukaiselle tiedonvälitykselle on, että Datahubiin toimitetut tiedot välitetään aina prosessin mukaisesti päivitystilanteessa sille osapuolelle, jolla asiakkaan sopimukseen liittyen tai asiakkaan erikseen antamaan valtuutukseen liittyen on oikeus muuttuneeseen tietoon.
|
Asiakas- ja käyttöpaikkatietojen ylläpito |
|
|
Henkilötiedot |
Asiakastiedoista ylläpidettävät tiedot, esimerkiksi nimi ja asiakastunnus (hetu/y-tunnus) välitetään jakeluverkkoyhtiölle tai asiakkaan valtuuttamalle osapuolelle. Käyttöpaikoista ylläpidettävät tiedot, esimerkiksi käyttöpaikkaa yksilöivät tiedot (mm. käyttöpaikkatunnus ja mittarinnumero) välitetään käyttöpaikan myyjälle tai asiakkaan valtuuttamalle osapuolelle. Tarkemmat tiedot löytyvät luvun 2.1 tietotaulukosta. |
|
Sähkön myynnin ja jakelun asiakassopimusprosessin edellyttämän tiedonvaihdon järjestäminen |
|
|
Henkilötiedot |
Henkilön yksilöinti- ja yhteystiedot, esimerkiksi: Henkilötunnus tai syntymäaika ja Henkilön nimi Sopimusta koskevista tiedoista välitetään tarpeellinen tieto käyttöpaikan toiselle sopimusosapuolelle. Myyntisopimuksen mahdollisia tuotetietoja tai tietoa sopimuksen määräaikaisuudesta ei välitetä käyttöpaikan jakeluverkonhaltijalle. Laskutusta koskevat tiedot, esimerkiksi Laskutustapa/laskutusosoite välitetään käyttöpaikan toiselle sopimusosapuolelle. Tarkemmat tiedot löytyvät luvun 2.1 tietotaulukosta. |
|
Mittaustietojen tiedonvaihdon järjestäminen |
|
|
Henkilötiedot |
Jakeluverkonhaltijan toimittamat mittausta koskevat tiedot kuten mittausaikasarja ja mittaustieto välitetään käyttöpaikan sähkön myyjälle tai asiakkaan valtuuttamalle osapuolelle. Tarkemmat tiedot löytyvät luvun 2.1 tietotaulukosta. |
|
Tuote- ja laskurivitietojen ylläpito |
|
|
Henkilötiedot |
Tuotetieto ei ole henkilötietoa. Laskurivitiedot pitävät sisällään tiedot esimerkiksi: asiakkaan käyttöpaikkatunnus sekä sopimustunnus. Laskurivitiedot välitetään osapuolen valtuuttamalle toiselle osapuolelle, joka hoitaa sähkön käyttäjän yhteislaskutuksen. Yhteislaskutustieto ilmoitetaan asiakkaiden sopimuksilla. Tarkemmat tiedot löytyvät luvun 2.1 tietotaulukosta. |
|
Tiedot sähkömarkkinaosapuolista |
|
|
Henkilötiedot |
Osapuolen yhteyshenkilön nimi ja yhteystiedot |
Henkilötietoja säilytetään EU:n alueella eikä siirtoja Euroopan Unionin tai Euroopan talousalueen ulkopuolelle suoriteta.
Tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Aineisto suojataan teknisin toimenpitein ja käyttöoikeudet järjestelmiin myönnetään vain niille henkilöille, joille se on työnsä tai tehtävänsä puolesta tarpeen. Fingridin ja Fingrid Datahubin henkilöstöä sitoo salassapitovelvollisuus. Henkilöstöä koulutetaan ja ohjeistetaan henkilötietojen lainmukaisesta käsittelystä.
Myös Fingridin ulkopuolisilta henkilötietojen käsittelijöiltä edellytetään riittäviä teknisiä ja organisatorisia suojaamistoimenpiteitä ja henkilötietojen lainmukaista käsittelyä sekä sitoutumista salassapitovelvoitteeseen.
Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin, oikeus pyytää henkilötietojensa oikaisemista tai käsittelyn rajoittamista.
Datahubissa Rekisteröidyllä on oikeus saada tietonsa poistetuksi, jos henkilötietoja ei tarvita kohdassa 2 kuvattuihin käyttötarkoituksiin. Oikeutta tietojen poistamiseen ei ole, jos Fingridillä on lainsäädäntöön perustuva velvoite säilyttää tietoja tai Fingrid tarvitsee tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Datahubissa olevien tietojen tarkastaminen onnistuu Datahubin asiakasportaalissa vahvan tunnistautumisen jälkeen. Asiakasportaalin osoite: https://www.fingrid.fi/datahub/kirjautuminen
Vaihtoehtoisesti rekisteröity voi käyttää oikeuksiaan täyttämällä osoitteesta https://support.datahub.fi löytyvän yhteydenottolomakkeen.
Rekisterinpitäjä ei tee automaattiseen käsittelyyn perustuvia päätöksiä.
Jos rekisteröity katsoo, että henkilötietojen käsittely rikkoo soveltuvaa lainsäädäntöä, tai hänen lakisääteisiä oikeuksiaan on loukattu, voi hän tehdä asiasta valituksen tietosuojavaltuutetulle, jonka yhteystiedot löytyvät seuraavasta osoitteesta: http://www.tietosuoja.fi/fi/.